CVE-2006-0353 in lsh

Riassunto

di VulDB • 21/06/2026

unix_random.c in lshd per lsh 2.0.1 presenta una perdita di descrittori di file relativi al generatore di casualità, che consente agli utenti locali di causare un denial of service (DoS) troncando il file seed, impedendo così l'avvio del server, o di ottenere informazioni sensibili sul seed che potrebbero essere utilizzate per violare le chiavi crittografiche.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/01/2006
• Divulgazione: 22/01/2006
• Moderazione: accettato
• Voce: VDB-28431
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00362
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0353
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0353/